实现制度签收轻量回执（05-28-oa-policy-acknowledgement-v1）

docs/员工快速上手.md

@@ -104,7 +104,8 @@
 - 如果管理员要求你补交付记录、合同归档位置或交接说明，请优先在海音达工作台里补齐，不要只在群里回复“已处理”。
 
 ## 15. 制度签收和资料留存
-- 管理员发布或更新涉及员工利益、费用、保密、资产、权限或档案的制度时，你需要按要求完成纸面或电子制度签收；只看到公告不等于已经完成正式签收。
+- 管理员发布或更新涉及员工利益、费用、保密、资产、权限或档案的制度时，你需要按要求完成纸面或电子制度签收；如果 OA 公告页显示“待签收”或“已逾期”，需要勾选签收声明并点击“确认签收”。
+- 只看到普通公告、打开公告链接或阅读制度材料，不等于已经完成正式签收；完成后公告页会显示“已签收”和签收时间。
 - 资料留存先按“小团队 V1”执行：OA 中写清编号、摘要、负责人、项目或合同关联、归档位置摘要和必要证明；涉密正文、敏感报价、成本细节、银行流水原件、账号凭据、Secret、完整配置和完整本地路径不要上传。
 - 用印相关事项先在合同台账或管理员指定台账中留痕，至少说明事项、文件版本、份数、审批状态、日期、责任人和归档位置。
 - 遇到审批异常、权限异常、资料误传、付款/AP 卡住或无法导出时，按“阻断 / 非阻断 / 建议”告诉管理员，并提供页面、步骤和影响，不要发送密码、完整票面、银行回单或敏感报价截图。

docs/管理员手册.md

@@ -451,7 +451,7 @@ ASSET1 后，资产模块统一承载固定资产和电子资产索引，不再
 
 账号资产 `EA-ACC` V1 暂缓。离职交接时检查“此人是否持有关键系统权限”，不在 OA 维护每个普通账号资产卡，也不保存任何密码或密钥。
 
-历史资料导入只允许从 `/home/shunli/Projects/faculty-daily-assistant/公司/00_保密索引` 读取脱敏索引，默认 dry-run。公网写入需要 `ASSET_INDEX_IMPORT_WRITE=1` 和单独确认；报告不得输出 S3/S4 原文、完整路径、Secret、token、银行流水原件或未脱敏票面。
+历史资料导入只允许从管理员指定的公司资料脱敏索引目录读取，默认 dry-run。公网写入需要 `ASSET_INDEX_IMPORT_WRITE=1` 和单独确认；报告不得输出 S3/S4 原文、完整路径、Secret、token、银行流水原件或未脱敏票面。
 
 阻断判定：
 
@@ -516,7 +516,7 @@ OPOLICY1 是正式启用前的制度收口层。它不新增一套业务流程
 | 资料留存 | OA 只放可控摘要、hash、归档位置摘要、非涉密证明和审计线索；涉密正文、敏感报价、成本细节、银行流水原件和凭据继续线下或专用工具保管 | 资料不清楚时不上传，只登记待归档 |
 | 用印台账 | V1 先通过合同台账的摘要、归档位置、离线档案号和附件审计承载用印记录；至少记录事项、文件版本、份数、审批状态、日期、责任人和归档位置 | 现有字段无法说明时，先用人工台账补充，后续再立项做专用字段 |
 | 审批异常 SOP | 无审批人、自审、越权可见、付款/AP 卡住、合同或资料敏感信息误上传均视为阻断 | 当天建修复合同、人工绕行留风险，或暂停对应流程 |
-| 制度签收 | 员工利益相关制度先保留纸面或电子签收证据；OA 公告可发布制度通知，但不把公告阅读等同于正式签收 | 缺签收时不进入最终 Go/No-Go |
+| 制度签收 | OA 公告管理可创建“制度签收”公告，员工必须勾选声明并点击签收；系统保存本人签收时间、声明快照和审计记录 | 缺签收或缺外部签收证据时不进入最终 Go/No-Go |
 | P2 冻结 | 复杂预算、复杂招采、电子签章、完整档案系统、ERP、银行流水导入、真实支付直连和 AI 写规则继续冻结 | 真实使用证明必要后另建 Trellis task |
 
 制度参数人工问答建议：
@@ -525,7 +525,7 @@ OPOLICY1 是正式启用前的制度收口层。它不新增一套业务流程
 - B：暂不填固定金额阈值，所有预算外、合同、用印和高风险事项逐单管理层审批。
 - C：暂停财务、合同或采购真实启用，先把制度参数定稿。
 
-当前 OA 对齐判断：合同台账已有敏感级别、归档位置和离线档案号，资产台账已有 `FA/EA-DOC/EA-SYS/EA-REPO/EA-BKP` 元数据能力，公告模块可承载制度通知。因此 V1 不立即做 Prisma schema 迁移；如果真实使用证明“用印台账专用字段”或“制度签收回执”是阻断，再另建功能合同并进入 reviewer。
+当前 OA 对齐判断：合同台账已有敏感级别、归档位置和离线档案号，资产台账已有 `FA/EA-DOC/EA-SYS/EA-REPO/EA-BKP` 元数据能力，公告模块已支持轻量制度签收回执。用印台账专用字段仍不作为正式启用前置；如果真实使用证明该字段是阻断，再另建功能合同并进入 reviewer。
 
 ## 4. 人员生命周期管理
 ### 4.1 入职
@@ -564,6 +564,8 @@ OPOLICY1 是正式启用前的制度收口层。它不新增一套业务流程
 
 ## 7. 公告与 Portal 使用建议
 - 公告只发公司级通知、制度更新、假期提醒，不做复杂 CMS。
+- 涉及员工利益、费用、保密、资产、权限或档案的制度，优先在 `系统设置 -> 公告管理` 创建“制度签收”公告，填写签收声明和截止日；已有人签收后如制度内容变化，应新建公告版本，不直接改旧公告标题、摘要或声明。
+- 管理员可在公告管理页查看全员 active 员工的已签、待签、逾期统计和最小必要未签名单；不得把手机号、邮箱、企业微信 userid 或敏感资料导出到公告签收证据里。
 - `Portal` 首屏建议重点看：
   - 今日团队状态
   - 未提交周报人数